probleme de virus

Question

Bonjour à tous,

Hier je surfais tranquilement et d'un coup avast me dit que j'ai un "cheval de troie".touten me disant cecie mon ecran de bureau est devenu bleu avec au centre un message: warning spyware detected on your computer, please instal an antivirus..."J'ai pourtant avast ainsi que ad aware...

j'ai lancé& avast du coup mais visiblement il ne trouve pas.J'arrive a remettre mon image sur le bureau mais chaque fois que j'eteind l'ordinateur cet ecran bleu revient et desomais avec des crarabés qui grognittent le bureau...
voila mon souci...

Je suis très nule en ordi et je vous remercie davace de bien vouloir m'aider car la je m'inquiète...
merci

sniper94 · Answer

Salut,

On va commencer par ca :

Télécharges smitfraudfix : http://www.commentcamarche.net/telecharger/telecharger 230 smitfraudfix

Une fenêtre noire va s'ouvrir (c:\windows\system32\cmd.exe) après avoir cliquer sur le logiciel attends un peu ensuite tu devras appuyer sur une touche et enfin arrivé au menu choisi l'option 1.

A la fin du scan un rapport sera créer colle le ici.

sniper94 · Answer

1/# Télécharge OTMoveIt2.exe (de Old_Timer) sur ton Bureau : http://download.bleepingcomputer.com/oldtimer/OTMoveIt2.exe
Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

C:\WINDOWS\system32\ctfmona.exe

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

sniper94 · Answer

Escuse moi je l'ai pas mis en gras c'est celle la : C:\WINDOWS\system32\ctfmona.exe

hermi · Answer

merci beaucoup, c'etait bien un virus alors?
a t'il pu endommager mon pc?

sniper94 · Answer

C'est pas fini. Oui c'est un virus.

As-tu toujours ses cafards ?

hermi · Answer

et bien j'ai redemaré mon ordi mon ecran de bureau revient normalement. pour l'instant tout a l'air normal.Je ne vois donc plus ces vilains cafards...

sniper94 · Answer

Et l'ecran bleu avec le message l'as-tu toujours ?

hermi · Answer

non non, il apparaisait lors du démarage de l'ordi...

Mais desormais, l'ordi dmarre normalement  cependant un autre message m'est apparu, je ne sais pas si ça a un rapport, je cite "Rundll    Erreur de chargement de C\mlighgf.dll   Le module spécifié est introuvable"

Ceci ne doit pas etre très normal je pense...

sniper94 · Answer

Télécharges hijacthis : http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

Renomme le en eden.exe (tres important) ensuite fais "do a system scan and save a logfile" a la fin un rapport va s'ouvrir colle le ici.

hermi · Answer

je l'ai telechargé mais a quel moment dois je le renommer???

Vous voyer, je ne vous avais pas menti, je suis vraiment torp nulle...

sniper94 · Answer

Avant de l'installer.

hermi · Answer

oups
Je recommence alors

sniper94 · Answer

Lol. Renommer est important pour contrer une eventuelle infection du trojan vundo.

sniper94 · Answer

Ok

    * Faire un clic droit sur ce lien : http://perso.orange.fr/il.mafioso/Navifix/Navilog1.zip
    * Enregistrez la cible (du lien) sous... et enregistrez-le sur le bureau.
    * Faire un clic droit sur navilog1.zip et choisir "tout extraire"
    * Double-cliquez sur navilog1.exe
    * Arriver au menu principal, choisir l'option 1 et valider.
    * Patientez jusqu'au message : Analyse Termine le ...
    * Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) 

Colle le rapport ici.

hermi · Answer

J'ai oublié de préciser que je ne savais pas me servir de winzip...il est installé mais est en anglais et je ne sais que faire... Extract to ou extract to hre ou bien extract to folder.???

sniper94 · Answer

Extract here car c'est le plus simple.

sniper94 · Answer

Ok c'est bien ce que je pensais.

Relance la meme application (navilog) sauf qu'au menu choisi l'option 2.

sniper94 · Answer

Ensuite utlises OTMoveIt

Double-clique sur OTMoveIt.exe pour le lancer.
Copie la liste qui se trouve en citation ci-dessous ( en gras )
et colle-la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move (sous la barre bleu clair) .

C:\WINDOWS\system32\ihhkj.ini2 
C:\WINDOWS\system32\ihhkj.bak1 
C:\WINDOWS\system32\ihhkj.bak2 

clique sur MoveIt! pour lancer la suppression.
Le résultat apparaitra dans le cadre "Results".
Clique sur Exit pour fermer.
Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.

Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

sniper94 · Answer

Parfait.

Pour navilog as-tu fais l'application ?

sniper94 · Answer

Comment explique tout en détail.

sniper94 · Answer

Ah donc l'option 2 a fini. Colle le rapport de l'option 2 de navilog stp.

sniper94 · Answer

"Le rapport sera en outre sauvegardé à la racine du disque (fixnavi.txt) " Dans c:\

Si tu ne le retrouve pas c'est pas grave ton problème est normalement résolu.

Plus de pub, plus le trojan vundo, plus les cafards ...

sniper94 · Answer

Bon dernière manipulation pour etre sur : 

Télécharger Vundofix.exe sur votre Bureau : http://www.atribune.org/ccount/click.php?id=4

    * Double-cliquer sur VundoFix.exe afin de le lancer.
    * Cliquer sur le bouton Scan for Vundo.
    * Lorsque le scan est complété, cliquer sur le bouton fix Vundo.
    * Une invite de commande demandera si l’on souhaite supprimer les fichiers, cliquer sur YES
    * Après avoir cliqué "YES", le Bureau disparaîtra un moment lors de la suppression des fichiers.
    * Une nouvelle invite de commande annoncera que le PC devra s'éteindre ("shutdown"). Cliquer sur OK , puis laisser le redémarrer.
    * Le contenu du rapport est situé dans C:\vundofix.txt

Colle le rapport ici.



Télécharger VirtumundoBegone sur le bureau : http://secured2k.home.comcast.net/tools/VirtumundoBeGone.exe


Double cliquer sur VirtumundoBeGone.exe et suivre les instructions.
Une fois terminé, redémarrer le PC, le rapport VBG.TXT sera crée sur le bureau .
(Si un message Ecran bleu "Erreur fatale" apparaît, pas d’inquiétude car c'est normal et attendu).

Colle le rapport ici.



Télécharges malwarebyte's anti-malware : http://www.commentcamarche.net/telecharger/telecharger 34055379 malwarebyte s anti malware

Fais la mise a jour puis fais un scan complet et supprime tout ce qu'il trouve.

A la fin un rapport va s'ouvrir colle le ici.

Voila tu as 3 applications a faire. J'y vais, je te répondrais demain. Bonne soirée.

sniper94 · Answer

Très bien.

As-tu fais tout ce que je t'ai dit ?

Colle moi les 3 rapports, je veux voir.

sniper94 · Answer

De rien a +

Probleme de virus - Page 2

Discussions similaires

Newsletters